1. Ümumi müddəalar

Bu Məxfilik Siyasəti (“Siyasət”) Glorri LLC (“Glorri”) tərəfindən fiziki şəxslərlə bağlı fərdi məlumatların toplanması, emalı, saxlanması, ötürülməsi, qorunması və silinməsini tənzimləyən qaydaları izah edir.

Bu Siyasət aşağıdakı şəxslərə şamil edilir:

• namizədlərə;

• şirkət istifadəçilərinə;

• Glorri hesabı yaradan digər şəxslərə;

• Glorri veb-saytlarından və rəqəmsal xidmətlərindən istifadə edən şəxslərə.

Glorri Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununa və digər tətbiq olunan qanunvericiliyə uyğun fəaliyyət göstərir. Qanun fərdi məlumatların toplanmasını, emalını, qorunmasını və transsərhəd ötürülməsini tənzimləyir.

2. Hansı məlumatları toplayırıq?

2.1 Namizəd məlumatları

Aşağıdakı məlumatları toplaya bilərik:

• ad və soyad;

• pasport və şəxsiyyət vəsiqəsində olan məlumatlar, o cümlədən onların surətləri;

• yaxın qohumlar haqqında məlumatlar;

• cins haqqında məlumat;

• ünvan, telefon nömrəsi və digər əlaqə məlumatları;

• CV;

• iş təcrübəsi;

• təhsil;

• bacarıqlar;

• dil bilikləri;

• sertifikatlar;

• portfolio;

• iş müraciətləri;

• müraciət tarixçəsi;

• işə qəbul mərhələsi haqqında məlumatlar;

• test və qiymətləndirmə nəticələri;

• müsahibə haqqında məlumatlar;

• qiymətləndirmələr;

• işə qəbul məqsədləri üçün zəruri olan digər məlumatlar.

2.2 Şirkət istifadəçisi məlumatları

Aşağıdakı məlumatları toplaya bilərik:

• ad və soyad;

• iş e-poçtu;

• telefon nömrəsi;

• vəzifə;

• şirkət;

• istifadəçi hesabı haqqında məlumatlar;

• rollar və icazələr;

• audit və fəaliyyət jurnalları.

2.3 Texniki məlumatlar

Aşağıdakı məlumatları toplaya bilərik:

• IP ünvanı;

• cihaz haqqında məlumatlar;

• brauzer haqqında məlumatlar;

• əməliyyat sistemi;

• giriş məlumatları;

• texniki jurnallar;

• təhlükəsizlik məlumatları;

• cookie-lər və oxşar texnologiyalar vasitəsilə əldə edilən məlumatlar.

3. Məlumatları hansı məqsədlərlə emal edirik?

Məlumatlar aşağıdakı məqsədlərlə emal edilə bilər:

• hesabların yaradılması və idarə edilməsi;

• vakansiyalar üzrə müraciətlərin qəbul edilməsi;

• işə qəbul proseslərinin idarə edilməsi;

• namizəd və vakansiyanın uyğunluğunun qiymətləndirilməsi;

• CV-lərin təhlili;

• AI funksiyalarının təqdim edilməsi;

• testlərin və qiymətləndirmələrin keçirilməsi;

• müsahibələrin idarə edilməsi;

• namizədlərlə əlaqə saxlanılması;

• hesabat və analitika;

• platformanın təhlükəsizliyinin təmin edilməsi;

• texniki problemlərin həlli;

• məhsulun inkişaf etdirilməsi;

• müqavilə üzrə öhdəliklərin yerinə yetirilməsi;

• qanuni öhdəliklərə riayət edilməsi.

4. Şirkətlər tərəfindən təqdim edilən namizəd məlumatları

Namizəd müəyyən bir şirkətin vakansiyasına müraciət etdikdə, namizəd tərəfindən təqdim edilən məlumatlar həmin şirkətin Glorri hesabında emal olunur. Belə emalın əsas məqsədi müvafiq şirkətin işə qəbul prosesinin həyata keçirilməsi və idarə edilməsidir.

Glorri bu məlumatları şirkətin adından emal etdikdə, Glorri məlumatların emalçısı/operatoru kimi çıxış edir.

Belə məlumatların saxlanılması, silinməsi və digər emal əməliyyatları şirkətin qanuni göstərişlərinə, müqavilə şərtlərinə və tətbiq olunan qanunvericiliyə uyğun həyata keçirilir.

5. Glorri-nin müstəqil məqsədləri

Müəyyən məlumatlar Glorri tərəfindən aşağıdakı müstəqil məqsədlərlə emal edilə bilər:

• platformanın təhlükəsizliyi;

• texniki fəaliyyət;

• məhsulun təkmilləşdirilməsi;

• analitika;

• xidmət keyfiyyəti;

• qanuni öhdəliklərə riayət edilməsi.

Belə hallarda Glorri məlumatların emalı üçün tətbiq olunan qanuni əsası müəyyən edir.

6. Qanuni əsas

Şəraitdən asılı olaraq, fərdi məlumatların emalı aşağıdakılara əsaslana bilər:

• məlumat subyektinin razılığına;

• məlumat subyekti tərəfindən təqdim edilən məlumatlara;

• qanuni öhdəliklərə;

• müqavilənin icrasına;

• digər qanuni əsasa.

Azərbaycan qanunvericiliyinə əsasən, qanunla emalın məcburi olduğu hallar istisna olmaqla, məlumatların toplanması və emalı məlumat subyektinin razılığı və ya məlumat subyekti tərəfindən yazılı şəkildə təqdim edilmiş məlumatlar əsasında həyata keçirilə bilər.

Razılıqda məqsəd, məlumat kateqoriyaları, emal əməliyyatları, müddət və sonrakı silinmə və ya arxivləşdirmə şərtləri göstərilməlidir.

7. Namizəd məlumatlarının işəgötürənlərə təqdim edilməsi

Namizəd müəyyən bir vakansiyaya müraciət etdikdə, müraciət üçün zəruri olan məlumatlar həmin vakansiyanın işəgötürəninə təqdim edilə bilər.

Belə məlumatlara CV, əlaqə məlumatları, iş təcrübəsi, təhsil, bacarıqlar, test nəticələri və işə qəbul ilə bağlı digər məlumatlar daxil ola bilər.

Fərdi məlumatların üçüncü tərəflərə təqdim edilməsi tətbiq olunan qanunvericiliklə müəyyən edilmiş qanuni əsaslar əsasında həyata keçirilir. Azərbaycan qanununun 13-cü maddəsinə əsasən, ümumi qayda olaraq, məxfi fərdi məlumatların üçüncü tərəflərə açıqlanması məlumat subyektinin razılığını tələb edir.

8. AI və avtomatlaşdırılmış emal

Glorri AI texnologiyalarından istifadə edə bilər.

AI aşağıdakı məqsədlər üçün istifadə edilə bilər:

• CV-lərin strukturlaşdırılmış şəkildə oxunması;

• CV-lərin təhlili;

• bacarıqların müəyyən edilməsi;

• namizədlərin vakansiyalarla uyğunlaşdırılması;

• namizədlərin sıralanması;

• namizədlər haqqında xülasələrin hazırlanması;

• HR mütəxəssisləri və digər şirkət istifadəçiləri üçün tövsiyələrin təqdim edilməsi;

• işə qəbul ilə bağlı digər funksiyalar.

AI nəticələri qərar qəbulunu dəstəkləyən məlumat kimi nəzərdə tutulur. AI nəticəsi özlüyündə yekun işə qəbul qərarı hesab edilmir. Yekun işə qəbul qərarı müvafiq işəgötürən tərəfindən verilir.

9. AI xidmət təminatçıları

Glorri AI funksiyalarını təmin etmək üçün aşağıdakı AI xidmət təminatçılarından istifadə edə bilər:

Anthropic — Claude Sonnet
Məqsəd	CV-lərin strukturlaşdırılmış şəkildə oxunması və təhlili; bacarıqların müəyyən edilməsi; namizəd-vakansiya uyğunluğu; namizədlərin sıralanması; namizəd xülasələri; tövsiyələr və digər AI əsaslı işə qəbul funksiyaları.
Emal edilən məlumatlar	CV-lər, vakansiya məlumatları, namizəd profilləri, bacarıqlar, pasport və şəxsiyyət vəsiqələrində olan məlumatlar, o cümlədən onların surətləri, iş təcrübəsi və AI funksiyaları üçün zəruri olan digər işə qəbul məlumatları.
Ünvan	548 Market Street, PMB 90375, San Francisco, CA 94104
OpenAI
Məqsəd	CV-lərin strukturlaşdırılmış şəkildə oxunması və təhlili; bacarıqların müəyyən edilməsi; namizəd-vakansiya uyğunluğu; namizədlərin sıralanması; namizəd xülasələri; tövsiyələr və digər AI əsaslı işə qəbul funksiyaları.
Emal edilən məlumatlar	CV-lər, vakansiya məlumatları, namizəd profilləri, bacarıqlar, pasport və şəxsiyyət vəsiqələrində olan məlumatlar, o cümlədən onların surətləri, iş təcrübəsi və AI funksiyaları üçün zəruri olan digər işə qəbul məlumatları.
Ünvan	1455 Third Street, San Francisco, California 94158, U.S.A.

CV-lər, profil məlumatları və digər müvafiq məlumatlar daxil olmaqla namizəd məlumatları Glorri tərəfindən süni intellekt modellərinin təlimi və təkmilləşdirilməsi üçün istifadə edilə bilər (model təlimi).

10. Məlumatların saxlanıldığı infrastruktur

Glorri aşağıdakı texnologiya xidmət təminatçılarından istifadə edir:

• Hetzner Online GmbH, Gunzenhausen, Bavaria, Germany;

• Contabo GmbH, Welfenstrasse 22, 81541 Munich, Germany;

• Cloudflare, 101 Townsend St, San Francisco, California 94107, United States;

• DigitalOcean, 105 Edgeview Drive, Suite 425, Broomfield, Colorado 80021, USA;

• Amazon Web Services, 410 Terry Avenue North, Seattle, WA 98109-5210, U.S.A.;

• Anthropic PBC, Claude Sonnet, 548 Market Street, PMB 90375, San Francisco, CA 94104;

• OpenAI, 1455 Third Street, San Francisco, California 94158, U.S.A.;

• Twilio, 101 Spear Street, Fifth Floor, San Francisco, California 94105;

• Tawk.to, Sidraba 1-19, Riga LV 1067, Latvia;

• DeBounce, Hinganemala, Sasane Nagar, Hadapsar, Pune, Maharashtra 411088, India;

• Zoho, Estancia IT Park, Plot No. 140 & 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District 603 202, Chennai, India;

• Google, 1600 Amphitheatre Parkway, Mountain View, CA 94043.

Məlumatların konkret saxlanma regionları Glorri-nin texniki konfiqurasiyasına uyğun olaraq yenilənir.

11. Transsərhəd ötürülmə

Glorri beynəlxalq infrastrukturdan istifadə etdiyinə görə fərdi məlumatlar Azərbaycan Respublikasından kənarda emal edilə bilər.

Aşağıdakı infrastruktur məkanlarından istifadə edilə bilər:

• Nuremberg, Germany;

• Falkenstein, Germany;

• Helsinki, Finland;

• Lauterbourg, France;

• Portsmouth, United Kingdom;

• Karlsruhe, Germany;

• AWS Frankfurt, Germany, region code eu-central-1;

• DigitalOcean Frankfurt, Germany.

Fərdi məlumatların transsərhəd ötürülməsi Azərbaycan qanunvericiliyinə əsasən ayrıca tənzimlənir. Belə ötürülmələr razılıq və məlumatların qorunması ilə bağlı tələblər də daxil olmaqla tətbiq olunan hüquqi tələblərə uyğun həyata keçirilir.

Transsərhəd ötürülmələr İstifadəçinin bu Şərtləri qəbul etməsi və onlayn razılığı əsasında həyata keçirilir.

12. Məlumatların saxlanma müddəti

• Şirkətə məxsus namizəd məlumatları üçün Glorri universal silinmə müddəti tətbiq etmir. Saxlanma və silinmə müddəti bunun əvəzinə müvafiq şirkətlə ayrıca bağlanmış müqavilə ilə tənzimlənə bilər.

• Saxlanma müddəti əsasən Müştəri və ya şirkət tərəfindən müəyyən edilir və Glorri belə məlumatları tətbiq olunan müqavilə şərtlərinə uyğun olaraq saxlayır.

• Şirkətə təqdim edilmiş və ya şirkət tərəfindən təqdim olunmuş namizəd məlumatları şirkətin işə qəbul məqsədləri üçün zəruri olduğu müddətdə və şirkətin məlumatların saxlanması siyasətinə, müqaviləyə və tətbiq olunan qanunvericiliyə uyğun olaraq saxlanıla bilər. Glorri Platforma vasitəsilə namizədlərə məlumatlarının silinməsi və ya dəyişdirilməsi üçün müraciət etmək imkanı yaradır.

• Glorri tərəfindən öz müstəqil məqsədləri üçün saxlanılan məlumatlar həmin məqsədlər üçün zəruri olan müddətdən artıq saxlanılmır.

• Emal məqsədi artıq mövcud olmadıqda və məlumatların saxlanılması üçün başqa qanuni əsas olmadıqda, məlumatlar silinə, məhv edilə və ya qanunla icazə verildiyi hallarda anonimləşdirilə bilər.

13. Namizəd məlumatlarının silinməsi

Namizəd fərdi məlumatlarının silinməsi üçün müraciət etdikdə, Glorri aşağıdakıları müəyyən edir:

1. məlumatların hansı sistemdə saxlanıldığını;

2. məlumatların hansı məqsədlə emal edildiyini;

3. Glorri və ya müvafiq şirkətin məlumatlarla bağlı rolunu;

4. məlumatların saxlanılması üçün qanuni əsasın olub-olmadığını.

Məlumatlar konkret şirkətin adından emal edildikdə, müraciət həmin şirkətlə əməkdaşlıq çərçivəsində qiymətləndirilə bilər.

Məlumatların saxlanılması üçün qanuni əsas olmadıqda, məlumatlar tətbiq olunan prosedura uyğun olaraq silinir və ya məhv edilir.

14. Ehtiyat nüsxələr

Aktiv sistemlərdən silinmiş məlumatlar ehtiyat nüsxə sistemlərində 35 gün ərzində qala bilər.

Ehtiyat nüsxənin saxlanma müddəti başa çatdıqdan sonra məlumatlar ehtiyat nüsxələrin yenilənməsi prosesi çərçivəsində silinir.

15. Namizədlərin hüquqları

Tətbiq olunan qanunvericilikdə nəzərdə tutulduğu hallarda məlumat subyektləri müraciət etdikləri şirkətdən aşağıdakıları tələb etmək hüququna malikdirlər:

• fərdi məlumatlarının emalı haqqında məlumat;

• fərdi məlumatlarına giriş;

• emal məqsədi haqqında məlumat;

• dəqiq olmayan məlumatların düzəldilməsi;

• məlumatlarının silinməsi və ya məhv edilməsi;

• emala etiraz etmək;

• qanunsuz emaldan qorunmaq;

• avtomatlaşdırılmış emala etiraz etmək.

16. Müraciətlər

Müraciətlər namizədin müraciət etdiyi şirkətlərin elektron və ya digər əlaqə məlumatları vasitəsilə təqdim edilə bilər.

17. Razılığın geri götürülməsi

Razılığın tələb olunduğu hallarda məlumat subyekti öz razılığını geri götürə bilər.

Razılığın geri götürülməsi ilə bağlı müraciətlər namizədin müraciət etdiyi şirkətin elektron və ya digər əlaqə məlumatları vasitəsilə təqdim edilə bilər.

Lakin məlumatların emalı üçün ayrıca qanuni əsas mövcuddursa, razılığın geri götürülməsi emalın dərhal dayandırılması və ya məlumatların silinməsi ilə nəticələnməyə bilər.

18. Xüsusi kateqoriyalı fərdi məlumatlar

Glorri işə qəbul məqsədləri üçün zəruri olmayan xüsusi kateqoriyalı fərdi məlumatların təqdim edilməsini təşviq etmir.

Belə məlumatlar yalnız tətbiq olunan qanunvericiliyin icazə verdiyi və müvafiq qanuni əsasın mövcud olduğu hallarda emal edilə bilər.

19. Təhlükəsizlik

Glorri fərdi məlumatları qorumaq üçün müvafiq texniki və təşkilati tədbirlər tətbiq edir.

Tətbiq olunan şəraitdən asılı olaraq bunlara aşağıdakılar daxil ola bilər:

• girişə nəzarət;

• autentifikasiya;

• rol əsaslı icazələr;

• təhlükəsizliyin monitorinqi;

• ehtiyat nüsxələr;

• audit jurnallarının aparılması;

• zəifliklərin idarə edilməsi;

• şəbəkə təhlükəsizliyi;

• insidentlərə cavab tədbirləri.

20. Təhlükəsizlik insidentləri

Məlumat təhlükəsizliyi insidenti baş verdikdə, Glorri insidenti araşdırır, onun təsirini məhdudlaşdırır və tətbiq olunan qanunvericiliyə uyğun tədbirlər görür.

21. Fərdi məlumatların təhlükəsizliyi insidenti barədə bildiriş proseduru

• İnsidentin müəyyən edilməsi və qiymətləndirilməsi
  Fərdi məlumatların itirilməsinə, icazəsiz girişə, açıqlanmasına, dəyişdirilməsinə, məhv edilməsinə və ya təhlükəyə məruz qalmasına səbəb olan və ya səbəb ola biləcək insident müəyyən edildikdə, Glorri dərhal insidenti qeydə alır və qiymətləndirir.

• Müştəriyə bildiriş
  İnsidentin Müştərinin məlumatlarına təsir etdiyi və ya təsir edə biləcəyi müəyyən edilərsə, Glorri 72 saat ərzində yazılı şəkildə Müştəriyə məlumat verir.

• Bildirişin məzmunu
  Mümkün olduğu hallarda bildiriş aşağıdakı məlumatları ehtiva etməlidir:

  • insidentin baş verdiyi və ya aşkar edildiyi tarix və vaxt;

  • insidentin xarakteri və təsviri;

  • təsirə məruz qalan və ya potensial olaraq təsirə məruz qala biləcək məlumat kateqoriyaları;

  • təsirə məruz qalan şəxslərin kateqoriyaları;

  • insidentin məlum və ya ehtimal olunan nəticələri;

  • insidentin qarşısını almaq, təsirini azaltmaq və nəticələrini aradan qaldırmaq üçün görülmüş və ya planlaşdırılan tədbirlər;

  • əlavə məlumat əldə etmək üçün əlaqə məlumatları.

• Araşdırma və əməkdaşlıq
  Glorri insidenti araşdırır, onun miqyasını müəyyən edir və riskləri azaltmaq üçün müvafiq texniki və təşkilati tədbirlər həyata keçirir. Zəruri olduqda, Glorri Müştəri ilə əməkdaşlıq edir və mövcud əlavə məlumatları təqdim edir.

• Sonrakı bildirişlər
  İlkin bildiriş zamanı bütün məlumatlar mövcud olmadıqda, Glorri araşdırma davam etdikcə əlavə məlumatları mərhələli şəkildə Müştəriyə təqdim edir.

• Sənədləşdirmə
  İnsident, görülmüş tədbirlər və nəticələr Glorri tərəfindən lazımi qaydada sənədləşdirilir və tətbiq olunan qanunvericilik və müqavilə öhdəlikləri ilə tələb olunan müddət ərzində saxlanılır.

22. Üçüncü tərəf xidmət təminatçıları

Glorri xidmətlərinin göstərilməsi üçün aşağıdakı üçüncü tərəf təminatçıların xidmətlərindən istifadə edir:

• Hetzner Online GmbH;

• Contabo GmbH;

• Cloudflare;

• DigitalOcean;

• Amazon Web Services;

• Anthropic PBC, Claude Sonnet;

• OpenAI;

• Twilio;

• Tawk.to;

• DeBounce;

• Zoho;

• Google.

23. Uşaqların məlumatları

Glorri əsasən əmək bazarında iştirak edən 18 yaşdan yuxarı şəxslər üçün nəzərdə tutulub.

24. Dəyişikliklər

Bu Siyasət zaman-zaman yenilənə bilər.

Əhəmiyyətli dəyişikliklər edildikdə, istifadəçilərə müvafiq vasitələrlə məlumat verilə bilər.

25. Əlaqə

Glorri LLC

E-poçt: [email protected]
Telefon: +994 55 815 38 74
VÖEN: 1004459901
Ünvan: Caspian Plaza, Cəfər Cabbarlı 44
Veb-sayt: glorri.com